經(jīng)濟學(xué)人智庫和Arbor Networks聯(lián)合開展的調(diào)研顯示，83% 的企業(yè)都沒有做好充分準(zhǔn)備來應(yīng)對網(wǎng)絡(luò)安全事件

　　CTI論壇（ctiforum）3月19日消息（記者 李文杰）：Arbor Networks, Inc.是一家面向企業(yè)及運營商的分布式拒絕服務(wù)（DDoS）和高級威脅防護解決方案領(lǐng)先供應(yīng)商，今天公布了一項由它提供支持的調(diào)查工作的結(jié)果。該調(diào)查旨在了解組織機構(gòu)對網(wǎng)絡(luò)安全事件的響應(yīng)準(zhǔn)備問題，由經(jīng)濟學(xué)人智庫開展。經(jīng)濟學(xué)人智庫調(diào)查了360位資深企業(yè)領(lǐng)袖，其中大部分人（73%）為來自世界各地的 C 級管理層成員或董事會成員，包括31%來自北美，36%來自歐洲，以及29%來自亞太地區(qū)。

　　這份題為《網(wǎng)絡(luò)事件響應(yīng)：企業(yè)領(lǐng)袖是否已然做好準(zhǔn)備？》的報告表明，盡管在過去兩年里有77%的企業(yè)曾遇到過網(wǎng)絡(luò)安全事件，但如今仍有超過三分之一（38%）的公司未制定事件響應(yīng)計劃來予以應(yīng)對。目前全球只有17%的企業(yè)為應(yīng)對網(wǎng)絡(luò)安全事件做好了充分準(zhǔn)備。

　　具備事件響應(yīng)計劃、準(zhǔn)備就緒程度較高的企業(yè)通常依靠 IT 部門來領(lǐng)導(dǎo)這一進(jìn)程，但大多數(shù)企業(yè)同時也會借助外部資源的力量--主要包括IT取證專家、專業(yè)法律顧問和執(zhí)法專家等。

　　經(jīng)濟學(xué)人智庫資深編輯James Chambers表示，“如今企業(yè)網(wǎng)絡(luò)安全事件準(zhǔn)備工作的正規(guī)化趨勢令人備受鼓舞。但隨著威脅的來源和影響力變得更加難以預(yù)測，企業(yè)管理人員應(yīng)確保讓網(wǎng)絡(luò)突發(fā)事件響應(yīng)成為組織的一種本能反應(yīng)，而不僅僅是一份平時束之高閣、遇事臨時取用的計劃”。

　　Arbor Networks 總裁 Matthew Moynahan 補充道，“正如這些調(diào)研結(jié)果所表明的那樣，當(dāng)涉及到網(wǎng)絡(luò)攻擊問題時，我們應(yīng)該為‘何時發(fā)生’積極做準(zhǔn)備，而不是為‘如果發(fā)生’消極做準(zhǔn)備。從零售行業(yè)最近發(fā)生的幾起高度引人注目的針對性網(wǎng)絡(luò)攻擊事件中可以看出，企業(yè)快速識別和歸類網(wǎng)絡(luò)安全事件并執(zhí)行響應(yīng)計劃的能力，不僅對于保護企業(yè)資產(chǎn)和客戶數(shù)據(jù)非常重要，而且對于保護企業(yè)品牌、美譽度和財務(wù)底線也非常重要”。

　　主要調(diào)查結(jié)果：

　　組織機構(gòu)由于對威脅缺乏了解，因此準(zhǔn)備水平受到抑制

　　·只有 17% 的企業(yè)領(lǐng)袖表示感覺為應(yīng)對網(wǎng)絡(luò)安全事件做好了充分準(zhǔn)備。

　　·41% 的企業(yè)領(lǐng)袖覺得更好地了解潛在威脅將有助于他們提高準(zhǔn)備水平。

　　·制定正式計劃或組建事件響應(yīng)團隊會對管理層的防備感產(chǎn)生重大影響。

　　·有半數(shù)企業(yè)認(rèn)為他們無法預(yù)測公司出現(xiàn)漏洞時產(chǎn)生的商業(yè)影響。

　　企業(yè)對信譽的重視將推動事件響應(yīng)計劃與流程的正式化

　　·三分之二的高管表示，有效地應(yīng)對不良事件可以提高公司聲譽。

　　·未來幾年，表示現(xiàn)已成立事件響應(yīng)小組并制定事件響應(yīng)計劃的組織所占百分比數(shù)字將上升到 80% 以上。

　　·與未曾遭遇網(wǎng)絡(luò)安全事件的公司相比，在過去 24 個月內(nèi)遭遇過此類事件的公司與第三方專家合作進(jìn)行相關(guān)安排的可能性要高出一倍。